Aby lepiej chronić prywatność i bezpieczeństwo, Firefox zawiera uprawnienia, które pomagają chronić prywatność, kontrolując, czy strony internetowe mogą uzyskiwać dostęp do aplikacji i usług na komputerze lub urządzeniach w sieci lokalnej. Gdy strona internetowa zażąda takiego dostępu, Firefox najpierw poprosi o zgodę.
Począwszy od wersji Firefoksa 153 ochrona dostępu do sieci lokalnej jest domyślnie włączona dla wszystkich użytkowników Firefoksa na komputery. Gdy witryna próbuje uzyskać dostęp do aplikacji, usług lub urządzeń w sieci lokalnej, Firefox prosi o pozwolenie przed zezwoleniem na połączenie.
Spis treści
- 1 Dlaczego Firefox dodaje te uprawnienia?
- 2 Czego należy się spodziewać, gdy witryna prosi o dostęp?
- 3 Zarządzanie uprawnieniami dostępu do urządzenia i sieci lokalnej
- 4 Zaawansowana konfiguracja (about:config)
- 5 Powiązane artykuły
Dlaczego Firefox dodaje te uprawnienia?
Niektóre strony internetowe mogą próbować komunikować się z aplikacjami działającymi na komputerze lub z urządzeniami podłączonymi do sieci lokalnej, takimi jak drukarki, routery lub serwery multimediów. Złośliwe witryny wykorzystywały te możliwości do śledzenia użytkowników lub skanowania w poszukiwaniu podatnych na ataki urządzeń.
Gdy witryna próbuje połączyć się z urządzeniem lub siecią lokalną, aby zapewnić bezpieczeństwo i umożliwić kontrolę nad danymi oraz urządzeniami, Firefox wyświetla monit z prośbą o zgodę na dostęp.
Czego należy się spodziewać, gdy witryna prosi o dostęp?
Gdy witryna próbuje uzyskać dostęp do aplikacji działających na komputerze lub urządzeniach w sieci lokalnej, Firefox wyświetla monit o pozwolenie, pytając, czy zezwolić na żądanie.
Można wybrać:
- na dostęp podczas tej wizyty.
- dostęp podczas tej wizyty.
Można także zdecydować, aby Firefox zapamiętał wybór dla wszystkich przyszłych wizyt. Decyzję można zmienić w dowolnym momencie Ustawieniach.
Co oznacza określenie „aplikacje i usługi na urządzeniu”?
Aplikacje i usługi na urządzeniu, to komputer osobisty użytkownika oraz wszystkie zainstalowane na nim aplikacje.
Co oznacza określenie „urządzenie w sieci lokalnej”?
Urządzenia w sieci lokalnej to każde urządzenie podłączone do tej samej sieci lokalnej co komputer użytkownika. Obejmuje to:
- Routery,
- Drukarki,
- Serwery plików,
- Telewizory Smart TV,
- Odtwarzacze multimedialne,
- Urządzenia IoT (Internet rzeczy).
Uzyskanie dostępu do tych urządzeń przez sieć może umożliwić witrynom interakcję z nimi lub pobieranie danych. Sprawdzenie uprawnień pomaga zapobiec takim działaniom bez wiedzy użytkownika.
Zarządzanie uprawnieniami dostępu do urządzenia i sieci lokalnej
Gdy witryna próbuje uzyskać dostęp do innych aplikacji i usług na urządzeniu lub w sieci lokalnej, Firefox w pobliżu paska adresu wyświetli monit o uprawnienia z prośbą o zezwolenie na dostęp.
W przypadku prośby: monit wygląda następująco:
W przypadku prośby: monit wygląda następująco:
Konfigurowanie uprawnień dostępu
- Z paska menu u góry ekranu wybierz , a następnie lub w niektórych przypadkach .Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu
i wybierz .
- Z menu po lewej stronie wybierz Prywatność i bezpieczeństwoUprawnienia i dane.
- Przejdź do sekcji Uprawnienia.
- Znajdź i kliknij i kliknij wpis .
- Wyświetlona zostanie lista witryn, które prosiły o to uprawnienie.
- Użyj menu rozwijanego znajdującego się obok każdej witryny, aby zmienić dostęp.
- Znajdź , kliknij i kliknij wpis , a następnie powtórz czynności opisane w punktach 5–6.
W przypadku opcji: okienko ustawień wygląda następująco:
W przypadku opcji: okienko ustawień wygląda następująco:
Zaawansowana konfiguracja (about:config)
W przypadku potrzeby większej kontroli nad działaniem dostępu do sieci lokalnej, w Firefoksie dostępne są zaawansowane preferencje widoczne w about:config.
Dostęp do preferencji zaawansowanych
- W pasku adresu wpisz about:config i naciśnij klawisz EnterReturn.
Może wyświetlić się strona z ostrzeżeniem. Aby przejść na stronę about:config kliknij przycisk . - Wyszukaj nazwę preferencji, którą chcesz zmodyfikować.
- Kliknij dwukrotnie nazwę preferencji, aby zmienić wartości logiczne (true/false), lub kliknij ikonę edycji, aby zmienić inne wartości.
Dostępne preferencje
network.lna.enabled (wartość logiczna)
- Domyślnie: true.
- Określa, czy są stosowane sprawdzenia dostępu do sieci lokalnej.
- Ustawienie false wyłącza wszystkie ograniczenia dostępu do sieci lokalnej.
network.lna.blocking (wartość logiczna)
- Domyślnie: true.
- Jeśli funkcja jest włączona określa sposób blokowania dostępu do sieci lokalnej.
- Ustawienie false umożliwia dostęp bez monitów.
network.lna.block_trackers (wartość logiczna)
- Domyślnie: false.
- Funkcja eksperymentalna blokująca zewnętrzne moduły śledzące przed dostępem do localhosta i zasobów sieci lokalnej.
- Ustawienie true zapewnia dodatkową ochronę przed skryptami śledzącymi.
network.lna.skip-domains (ciąg znaków)
- Domyślnie: (pusty).
- Lista domen oddzielonych przecinkami, które mają pomijać sprawdzenia dostępu do sieci lokalnej.
- Może zawierać zarówno domeny źródłowe – witryny wysyłające żądania, jak i docelowe – lokalne zasoby, do których następuje dostęp.
- Obsługuje wzorce z prefiksem *, na przykład *.company.com.
- Przykład: intranet.company.com,*.devices.local.
Rozwiązywanie problemów i monitorowanie
Aby wyświetlić szczegółowe informacje o próbach dostępu do sieci lokalnej lub zdiagnozować problemy:
- Naciśnij skrót Ctrl + Shift + KCmd + Option + K, aby otworzyć konsolę WWW.
- Wyszukaj komunikaty związane z dostępem do sieci lokalnej.
- W konsoli są wyświetlane informacje o żądaniach zablokowanych lub dozwolonych, co ułatwia ustalenie przyczyny problemu.
W środowiskach firmowych administratorzy mogą użyć zasady LocalNetworkAccess do zarządzania tymi ustawieniami w całej organizacji. Więcej informacji znajduje się w dokumentacji zasad Firefoksa dla firm.
Zgłaszanie problemów
W przypadku pojawienia się nieoczekiwanych monitów lub podejrzenia, że witryna została błędnie zablokowana lub dopuszczona:
- Naciśnij skrót Ctrl + Shift + KCmd + Option + K, aby otworzyć konsolę WWW i zebrać odpowiednie komunikaty o błędach – zwykle zaczynające się od Local Network Access…
- Zgłoś błąd w Bugzilli w komponencie Core :: Networking.
- W zgłoszeniu należy podać:
- Adres URL witryny, na której pojawił się nieoczekiwany monit.
- Oczekiwane działanie i to, co faktycznie wystąpiło.
- Komunikaty o błędach z konsoli WWW.
- Informację, czy witryna próbuje uzyskać dostęp do urządzenia lokalnego lub zasobu sieci lokalnej.